Dialogflow CX-i haavatavus võimaldas kompromiteeritud agendi seadistuse kaudu pääseda ligi sama projekti teistele jututrobotitele ning varastada kasutajaandmeid või saata andmepüügisõnumeid.